服务器 Gind.cn

目前，我正在使用Apache 2.2.3和CentOS 5.4作为我的php应用程序（运行在5.3.7上的php），应用程序正在HTTPS上运行，并且拥有根CA证书。 问题是，我们遇到了一些与IE9（只有IE9）奇怪的问题。 当IE9浏览器向我们的服务器提交HTTPS请求时，有时候没有HTTPS响应。 我注意到IE9会刷新页面。 更具体地说，所提到的页面是login页面。 所以，当我input用户名和密码，提交表单，但没有响应和IE9似乎重新加载相同的login页面。 （空白的用户名和密码） 从应用程序级别跟踪时，我注意到我收到了用户名和密码，应用程序没有错误地结束。 主要的头痛是它不能每次都被复制。 有时我们可以login没有任何问题，但有时会有上述的问题。 现在我们公司有networking团队，开发人员和其他团队。 我们的Apache运行在负载平衡器下。 networking人声称，他们永远不会改变任何设置，唯一的变化是我们的应用程序。 但是从开发人员的angular度来看，这些变化与login过程无关。 从我的angular度来看，好像有一次用户点击提交，而应用程序（apache）通过发送HTML（HTTPS响应）来做它的function，但是HTML在networking中以某种方式消失了。 我怀疑有什么关系连接保持活着？ 可能IE9浏览器代理处理它的方式不同，它以某种方式认为连接失败，并重新加载页面重试？ 但无论如何，我已经注意到在SSL中的以下设置SSL连接： SetEnvIf User-Agent“。MSIE 。 ”\ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0 不知道我们如何设置，以排除IE9及以上？ 当我search时，上面的设置是为了解决IE浏览器与Apache连接时长期存在的问题。 但是，由于IE9是相当全新的可能问题已经确定，我们需要更新设置？ 希望有人可以在这方面解释一些情况。

我试图用tcpkill杀死ESTABLISHED TCP连接。 连接是一个开放的HTTPS连接。 它出现在netstat上： tcp 0 0 XXXX:55601 XXXX:https ESTABLISHED 所以，根据手册页 ，我input： $ tcpkill -i eth1 -9 port 443 tcpkill实用程序输出： tcpkill: listening on eth1 [port 443] 然后只是挂起 等了15分钟后，我不确定这里发生了什么事情。 我做错了什么？

我们是一个小学院，每个学生都分配了一个Active Directory帐户。 我们有几台计算机实验室，机器全部join到域中，学生可以login到任何机器。 在一个学期的过程中，大多math生将login到大多数机器。 过去，在Windows XP下，我们使用旧的“复制configuration文件”function以及名为“Deep Freeze”的产品来pipe理此function，以便自动清除configuration文件。 很多学校长期使用这种技术。 不幸的是，Windows 7打破了这一切。 我们不能再使用“复制configuration文件”function为工作站准备模板configuration文件。 组策略可以用来设置机器，这是处理这个问题的官方方法。 不幸的是，这不起作用，有两个原因。 首先是组策略是不是在友好的设置configuration文件的调整。 我们不能快速地改变我们想做的事情，有些事情只能在运行sysprep之前完成（这将需要更频繁地重新映像整个操作系统）。 结果是，我们最终得到的是不太精美的桌面体验。 我们可以在第一个问题上咬牙切齿，但是第二个问题是所有的组策略设置在与Deep Freeze结合使用时会导致令人难以置信的login时间，因为您必须重新应用几乎所有的GP调整login。 Windows 7在XP（即UAC）上的安全特性得到了改进，使我可以放心地学习一个没有Deep Freeze的学期，只不过在每个学期结束时，每台机器上仍然会有数百个用户configuration文件账号，那就是在投入更多的工作来制定组策略来产生减less的结果。 那么有没有更好的方法来解决这个问题的build议？ 我们希望做一些事情，比如将文档库映射到networking共享，设置默认壁纸，在IE和Safari中为书签工具栏添加特定的快捷方式（我们部署了Safari浏览器，因为我们有1：1的iPod Touch程序，同样需要iTunes）以及对这些公共工作站的许多其他调整。 我们希望能够快速完成这项工作，在这里我们可以获得有关更改结果的良好反馈，而且我们需要这样做，以便数以百计的用户可以使用其Active Directory凭据login。 我们在过去的漫游configuration文件path，这也不是一个很好的select。 目前我们的域控制器仍在运行Server 2003，我们宁愿使用CloneZilla而不是sysprep来处理机器的映像。 我也不愿意使用组策略作为工作stream程的一部分。 当我们可以使用模板configuration文件时，如果您发现想要更改的内容，则只需以正确的用户身份login，然后进行更改，注销，并在下次更新计算机时应用更改。 现在我们必须搜寻正确的GP设置，如果它存在的话。 完成曾经是五分钟的事情可能需要一个多小时。

我找不到一个我喜欢的磁盘盒，所以我要build立一个自定义的磁盘盒（如果没有别的，那会教我挑剔…）。 我有几个惠普SAS背板躺着，但我想知道他们是否会要求“正确”（即惠普品牌）的控制器工作？ 他们有常规的SFF-8484连接器，所以我应该没问题，对吧？ 编辑：发现惠普提供标准连接器到他们的背板，但接线不同。 这听起来正是我所担心的事情。 有没有人有关于此的更多信息？ （ 参考 ）

我有几个熵键与egd在他们面前，然后所有的负载平衡haproxy。 然后我有许多客户机使用haproxy服务IP作为熵的networking来源。 我不知道他们要求多less熵。 熵密钥可以产生有限的可用熵。 规格说约30千比特/秒的最低。 据我所知，熵键没有办法查询它被要求多less。 EGD协议似乎很难嗅探到这个信息。 客户可以请求可变数量的熵，他们可能不会收回相同的数额。 有没有人find一个简单的方法来衡量从熵密钥请求多less？ 为了能够计划何时需要额外的密钥，并发现干扰客户端，最好知道这一点。

在几乎每个FreeBSDnetworking调优文档中，我都可以find： # /boot/loader.conf net.inet.tcp.tcbhashsize=4096 这通常与一些无用的语句，如“TCP控制块散列表调整”或“将其设置为合理的值”配对。 man 4 tcp也没有太大的帮助： tcbhashsize Size of the TCP control-block hash table (read-only). This may be tuned using the kernel option TCBHASHSIZE or by setting net.inet.tcp.tcbhashsize in the loader(8). 我能find的唯一一个涉及这个神秘事物的文档是传输层下优化FreeBSD IP和TCP堆栈中的协议控制块查找小节，但其描述更多地是关于使用它的潜在瓶颈。 它似乎绑定到匹配新的TCP段到他们的侦听套接字，但我不知道如何。 什么是TCP控制块用于？ 你为什么要设置其散列大小为4096或任何其他特定的数字？

我无法通过远程PowerShell会话运行Exchange 2010 cmdlet。 我以pipe理员身份启动本地PowerShell会话并发出以下命令 – PS C:\Windows\system32> $mailcred = Get-Credential PS C:\Windows\system32> $mailSession = New-PSSession -ComputerName MAILSRV -Credential $mailcred PS C:\Windows\system32> Enter-PSSession $mailSession [MAILSRV]: PS C:\Users\jdoe\Documents> Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 [MAILSRV]: PS C:\Users\jdoe\Documents> hostname MAILSRV [MAILSRV]: PS C:\Users\jdoe\Documents> Get-ExchangeServer Value cannot be null. Parameter name: serverSettings + CategoryInfo : + FullyQualifiedErrorId : System.ArgumentNullException,Microsoft.Exchange.Management.SystemConfigurationTasks.GetExchangeServer [MAILSRV]: PS C:\Users\jdoe\Documents> get-mailbox […]

我有大量运行RedHat Enterprise Linux 5和6的工作站。我想将新的内部CA（Active Directory）部署到这些机器上。 我可以手动将证书导入到Firefox 10中，没有任何问题，但我似乎无法find在文件系统上存储.cer文件的位置，以便FireFox和Google Chrome使用它。 这两个浏览器是否有一个信任CA的中心位置？ 如果没有，我会解决一个更自动的方式让FireFox接受我的CA. 我试过的东西 使用Mozilla提供的certutil – 但是这似乎只处理客户端证书，除非我错了。 修改ca-certificates包中包含的/etc/pki/tls/ca-bundle.crt 。 Firefox似乎没有兑现这个文件。

我的CentOSnetworking节点（LAMP堆栈）正在经历高CPU使用率，但内存使用率低。 几乎所有的进程都是apache。 我知道我可以添加额外的networking节点，直到我的CPU使用变得合理，但我想有一些快速调整技巧，可以在这里很长的路要走。 CPU在90-100％之间反弹。 Mysql的反弹在5％到45％之间。 其余的由Apache完成。 最佳： top – 21:15:49 up 46 days, 20:39, 4 users, load average: 34.17, 44.62, 51.03 Tasks: 133 total, 32 running, 101 sleeping, 0 stopped, 0 zombie Cpu(s): 90.4%us, 9.6%sy, 0.0%ni, 0.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.1%st Mem: 8388608k total, 6116448k used, 2272160k free, 84160k buffers Swap: 16777208k total, 68k used, […]

我在两台机器之间的NFS性能非常不一致，我似乎无法完成。 build立： 机器1'video1'：双5506瓦/ 12GB RAM，8x3TB RAID6上的XFS从'/ mnt / storage'导出为'video1' 机器2'storage1'：Phenom X2 @ 3.2Ghtz w / 8GB ram，5x2TB上的ZFS从/ mnt / storage1-storage导出为'storage1' 本地写入性能： mackek2@video1:/mnt/storage/testing$ dd if=/dev/zero of=localwrite10GB bs=5000k count=2000 2000+0 records in 2000+0 records out 10240000000 bytes (10 GB) copied, 16.7657 s, 611 MB/s 本地阅读performance： 两者都连接到相同的HP千兆交换机，iperf提供坚如磐石的940mbps两种方式。 我的问题是，当我从storage1写入video1导出时，性能已经遍布全球。 这似乎是前几个（5-7）的文件传输演出（我希望尽可能快地移动30-120GB的AVCHD或MJPEG文件），性能从900mbps，下降到150-180mbps，所以时间慢30mbps。 如果我重新启动NFS内核服务器，性能会再次提高。 mackek2@storage1:/mnt/video1/testing$ dd if=/dev/zero of=remoteWrite10GB count=2000 bs=5000K 2000+0 records […]